]> git.ipfire.org Git - thirdparty/bind9.git/commit
[9.20] fix: usr: Count temporal problems with DNSSEC validation as attempts
authorOndřej Surý <ondrej@isc.org>
Mon, 30 Mar 2026 17:01:19 +0000 (19:01 +0200)
committerOndřej Surý <ondrej@isc.org>
Mon, 30 Mar 2026 17:01:19 +0000 (19:01 +0200)
commite4399fc6b2689c23f2eeff148d9f0a321c29fa28
treebcc2973e5871e69d2e017fb13958e09e254dc554
parent545ce3ae224dc6a15c6619329a4d65fa95f9e737
parentbd3c7d8014877a7a57fe1fb300be6d2df12111a2
[9.20] fix: usr: Count temporal problems with DNSSEC validation as attempts

After KeyTrap, the temporal DNSSEC were originally hard errors that
caused validation failures even if the records had another valid
signature.  This has been changed and the RRSIGs outside of the
inception and expiration time are not counted as hard errors.  However,
these errors are not even counted as validation attempts, so excessive
number of expired RRSIGs would cause some non-cryptograhic extra work
for the validator.  This has been fixed and the temporal errors are
correctly counted as validation attempts.

Closes #5760

Backport of MR !11589

Merge branch 'backport-5760-count-DNSSEC-temporal-errors-as-validation-attempts-9.20' into 'bind-9.20'

See merge request isc-projects/bind9!11763